Neuerungen in XenMobile Server 10.16
Fortgesetzte Unterstützung für die klassischen Richtlinien, die in Citrix ADC als veraltet markiert wurden
Citrix hat kürzlich die Markierung einiger klassischer richtlinienbasierter Funktionen als veraltet angekündigt, beginnend mit Citrix ADC 12.0 Build 56.20. Die Hinweise zur Veraltung in Citrix ADC haben keine Auswirkungen auf bestehende XenMobile Server-Integrationen mit Citrix Gateway. XenMobile Server unterstützt weiterhin die klassischen Richtlinien, und es sind keine Maßnahmen erforderlich.
Ankündigungen zur Veraltung
Für eine Vorabinformation zu den Citrix XenMobile-Funktionen, die schrittweise eingestellt werden, siehe Veraltung.
Vor dem Upgrade von Endpunkten auf iOS 14.5
Bevor Sie einen Endpunkt auf iOS 14.5 aktualisieren, empfiehlt Citrix die folgenden Maßnahmen, um App-Abstürze zu mindern:
-
Aktualisieren Sie Citrix Secure Mail und Secure Web auf Version 21.2.X oder höher. Siehe MDX- oder Unternehmens-Apps aktualisieren.
-
Wenn Sie das MDX Toolkit verwenden, umschließen Sie alle iOS-Drittanbieteranwendungen mit MDX Toolkit 21.3.X oder höher. Überprüfen Sie die Downloadseite des MDX Toolkits auf die neueste Version.
Bevor Sie ein lokales Citrix ADC aktualisieren
Das Aktualisieren eines lokalen Citrix ADC auf bestimmte Versionen kann zu einem Single Sign-On-Fehler führen. Das Single Sign-On bei Citrix Files oder der ShareFile-Domain-URL in einem Browser mit der Option Company Employee Sign in führt zu einem Fehler. Der Benutzer kann sich nicht anmelden.
Um dieses Problem zu umgehen: Wenn Sie den folgenden Befehl noch nicht über die ADC-CLI auf Citrix Gateway ausgeführt haben, führen Sie ihn aus, um globales SSO zu aktivieren:
`set vpn parameter SSO ON`
`bind vpn vs <vsName> -portalTheme X1`
Weitere Informationen finden Sie unter:
-
Citrix ADC Release (Feature Phase) 13.1 Build 33.52
Vor dem Upgrade auf XenMobile 10.16 (lokal)
Einige Systemanforderungen haben sich geändert. Weitere Informationen finden Sie unter Systemanforderungen und Kompatibilität und XenMobile-Kompatibilität.
-
Wenn die virtuelle Maschine, auf der der zu aktualisierende XenMobile® Server ausgeführt wird, weniger als 8 GB RAM hat, empfehlen wir, den RAM auf mindestens 8 GB zu erhöhen.
-
Aktualisieren Sie Ihren Citrix Lizenzserver auf 11.17.2.0 Build 47000 oder höher, bevor Sie auf die neueste Version von XenMobile Server 10.16 aktualisieren.Die neueste Version von XenMobile erfordert Citrix Lizenzserver 11.17 (Mindestversion).Hinweis:Das Datum der Customer Success Services (zuvor: Subscription Advantage-Datum) in XenMobile 10.16 ist November 15, 2022. Das Datum der Customer Success Services auf Ihrer Citrix Lizenz muss nach diesem Datum liegen.Sie können das Datum neben der Lizenz im Lizenzserver anzeigen. Wenn Sie die neueste Version von XenMobile mit einer älteren Lizenzserverumgebung verbinden, schlägt die Konnektivitätsprüfung fehl und Sie können den Lizenzserver nicht konfigurieren.Um das Datum Ihrer Lizenz zu erneuern, laden Sie die neueste Lizenzdatei vom Citrix Portal herunter und laden Sie die Datei auf den Lizenzserver hoch. Siehe Customer Success Services.License Activation Service (LAS) ist die Technologie der nächsten Generation für Produktaktivierungen in der gesamten Suite von Citrix Produkten. Wenn der License Activation Service in 10.15 Rolling Patch 13 oder späteren Rolling Patches aktiviert ist, setzt ein direktes Upgrade auf 10.16.0.48 die Konfiguration des License Activation Service zurück. Wenden Sie weiterhin 10.16 Rolling Patches der Version 10.16 Rolling Patch 7 oder höher an, wo der License Activation Service neu konfiguriert werden kann. Bestehende Geräte bleiben davon unberührt.
-
Für eine Clusterumgebung: iOS-Richtlinien- und App-Bereitstellungen auf Geräten mit iOS 11 und höher haben die folgenden Anforderungen:
-
Wenn Citrix Gateway für SSL-Persistenz konfiguriert ist, müssen Sie Port 80 auf allen XenMobile Server-Knoten öffnen.
-
-
Empfehlung: Bevor Sie ein XenMobile-Update installieren, verwenden Sie die Funktionalität Ihrer VM, um einen Snapshot Ihres Systems zu erstellen. Sichern Sie außerdem Ihre Systemkonfigurationsdatenbank. Wenn während eines Upgrades Probleme auftreten, ermöglichen vollständige Backups die Wiederherstellung.
Zum Upgrade
Mit dieser Version unterstützt XenMobile VMware ESXi 7.0. Stellen Sie sicher, dass Sie vor der Installation oder dem Upgrade von ESXi 7.0 auf Version 10.14 oder höher aktualisieren.
Sie können direkt von XenMobile 10.15.x oder 10.14.x auf XenMobile 10.16 aktualisieren. Laden Sie für das Upgrade die neueste verfügbare Binärdatei herunter: Gehen Sie zur Citrix-Downloadseite. Navigieren Sie zu Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10. Klicken Sie auf der Kachel für die XenMobile Server-Software für Ihren Hypervisor auf Download File.
Um das Upgrade hochzuladen, verwenden Sie die Seite Release Management in der XenMobile-Konsole. Siehe Upgrade über die Seite „Release Management“.
Nach dem Upgrade
Wenn Funktionen, die ausgehende Verbindungen betreffen, nicht mehr funktionieren und Sie Ihre Verbindungskonfiguration nicht geändert haben, überprüfen Sie das XenMobile Server-Protokoll auf Fehler wie den folgenden: „Unable to connect to the VPP Server: Host name '192.0.2.0' does not match the certificate subject provided by the peer“.
-
Der Zertifikatsvalidierungsfehler bedeutet, dass Sie die Hostnamenüberprüfung auf dem XenMobile Server deaktivieren müssen.
-
Standardmäßig ist die Hostnamenüberprüfung bei ausgehenden Verbindungen aktiviert, außer für den Microsoft PKI-Server.
-
Wenn die Hostnamenüberprüfung Ihre Bereitstellung beeinträchtigt, ändern Sie die Servereigenschaft
disable.hostname.verificationintrue. Der Standardwert dieser Eigenschaft istfalse.
Plattformupdates
-
Unterstützung für Android 14: XenMobile Server und Citrix Mobile-Produktivitäts-Apps unterstützen jetzt Android Enterprise-Geräteupdates auf Android 14. Weitere Informationen zu Sicherheits- und Datenschutzvorteilen finden Sie in der Android-Dokumentation.
-
Unterstützung für iOS 17: XenMobile Server und Citrix Mobile-Produktivitäts-Apps sind jetzt mit iOS 17 kompatibel, unterstützen aber derzeit keine neuen iOS 17-Funktionen.
-
Unterstützung für macOS 14: XenMobile Server und Citrix Mobile-Produktivitäts-Apps sind jetzt mit macOS 14 kompatibel, unterstützen aber derzeit keine neuen macOS 14-Funktionen.
Zugriff auf Berichte zu Geräten und Apps
Zuvor zeigte die Berichtsseite Geräte & Apps Informationen zu allen Geräten und Apps für alle Benutzer an, unabhängig von ihrer Benutzergruppe, selbst wenn die rollenbasierte Zugriffssteuerung (RBAC) angewendet wurde.
Ab der Version XenMobile Server 10.16 zeigt die Berichtsseite Geräte & Apps die Geräte und Apps an, die spezifisch für die Benutzergruppen sind, die unter Für bestimmte Benutzergruppen definiert sind und für die die RBAC-Rolle Verwaltungsberechtigungen besitzt. Weitere Informationen zum Konfigurieren von Rollen mit RBAC finden Sie unter Rollen mit RBAC konfigurieren.
Neues Pflichtfeld „Domain“ in den 802.1x-Einstellungen für Android Enterprise hinzugefügt
Ein neues Feld Domain wurde auf der Seite mit den Netzwerkkonfigurationseinstellungen der Android Enterprise-Plattform für den Authentifizierungstyp 802.1x EAP hinzugefügt. Weitere Informationen finden Sie unter 802.1x-Einstellungen für Android Enterprise.
Neue Einstellungen in der Geräterichtlinie „Einschränkungen“ und der Geräterichtlinie „Exchange“ für iOS hinzugefügt
-
Eine neue Einstellung Mail Drop zulassen in der Geräterichtlinie „Exchange“ für iOS hinzugefügt. Weitere Informationen finden Sie unter Geräterichtlinie „Exchange“ – iOS-Einstellungen.
-
Die folgenden neuen Einstellungen in der Geräterichtlinie „Einschränkungen“ für iOS hinzugefügt:
-
Starten im Wiederherstellungsmodus durch ein nicht gekoppeltes Gerät zulassen
-
Schnelle Sicherheitsreaktion installieren
-
Schnelle Sicherheitsreaktion entfernen
-
E-Mail-Datenschutz zulassen
-
NFC
-
App Clips zulassen
-
Personalisierte Apple-Werbung zulassen
-
Automatische Entsperrung
-
Weitere Informationen finden Sie unter Geräterichtlinie „Einschränkungen“ – iOS-Einstellungen.
Neue Felder OAuth-Anmelde-URL und OAuth-Token-Anforderungs-URL in den Einstellungen der Geräterichtlinie „Exchange“ für iOS hinzugefügt
Ab der Version XenMobile Server 10.16 werden die Felder OAuth-Anmelde-URL und OAuth-Token-Anforderungs-URL unter der Optionsschaltfläche Exchange-Richtlinie > iOS > OAuth verwenden hinzugefügt. Weitere Informationen finden Sie unter Exchange-Geräterichtlinie.
Neue Geräterichtlinie „Knox Platform for Enterprise Key“ hinzugefügt
Eine neue Geräterichtlinie namens Knox Platform for Enterprise Key wurde hinzugefügt. Mit dieser Richtlinie können Sie die erforderlichen Lizenzinformationen für Samsung Knox Platform for Enterprise (KPE) bereitstellen und die KPE-Lizenzen verwenden, um die Sicherheit Ihres Samsung-Geräts zu verbessern. Weitere Informationen finden Sie unter Geräterichtlinie „Knox Platform for Enterprise Key“.
Eine Bereitstellungsgruppe klonen, um sie als Basis für eine neue Bereitstellungsgruppe zu verwenden
Mit dieser Funktion können Sie eine komplexe Bereitstellungsgruppe kopieren, die mehrere Richtlinien, Apps und Aktionen enthält. Sie können die Kopie dann bearbeiten, z. B. Registrierungsprofile oder einen neuen Satz von Active Directory-Benutzern hinzufügen. Weitere Informationen finden Sie unter Bereitstellungsgruppe klonen.
Unterstützung für Apple Business Manager für gemeinsam genutzte iPads
Ab der Version XenMobile Server 10.16 unterstützen gemeinsam genutzte iPads Apple Business Manager (ABM) mit XenMobile Server. Dadurch können Sie sich mit den ABM-Konten bei den gemeinsam genutzten iPads anmelden und diese verwenden. Weitere Informationen finden Sie unter Konfigurieren gemeinsam genutzter iPads.
Neue Sicherheitsaktion „Alle Benutzer löschen“ für gemeinsam genutzte iPads hinzugefügt
Ab der Version XenMobile Server 10.16 wird eine neue Sicherheitsaktion namens Alle Benutzer löschen für gemeinsam genutzte iPads in XenMobile Server hinzugefügt. Damit können Sie alle Benutzer auf dem Gerät löschen. Weitere Informationen finden Sie unter Sicherheitsaktionen für gemeinsam genutzte iPads.
Geräterichtlinie für App-Attribute unterstützt neue iOS-App-Attribute
Sie können jetzt die folgenden Attribute für auf iOS-Geräten installierte Apps angeben:
-
Entfernbare App: Geben Sie an, ob die App von Benutzern entfernt werden kann, wenn es sich um eine verwaltete App handelt.
-
Direkten Download zugeordneter Domänen aktivieren: Geben Sie an, ob die App die beanspruchte Website-Assoziierungsprüfung direkt in den Domänen durchführen kann.
-
Zugeordnete Domänen: Geben Sie die zugeordneten Domänen an, die einer App hinzugefügt werden sollen.
Weitere Informationen finden Sie unter Geräterichtlinie für App-Attribute.
Unterstützung zum Synchronisieren oder Überschreiben von synchronisierten Exchange-Diensten für iOS
Ab der Version XenMobile Server 10.16 können Sie durch Aktivieren der entsprechenden Einstellungen wählen, ob die folgenden synchronisierten Exchange-Dienste für iOS synchronisiert oder überschrieben werden sollen.
-
Kalender
-
Kontakte
-
E-Mail
-
Notizen
-
Erinnerungen
Weitere Informationen finden Sie unter Exchange-Geräterichtlinie.
Unterstützung zum Zurücksetzen der Geräterichtlinie „Betriebssystemupdates steuern“ auf die Systemstandardeinstellungen
Ab der Version XenMobile Server 10.16 wird ein neuer Wert Standard in der Dropdownliste Systemaktualisierungsrichtlinie unter Betriebssystemupdates steuern für Android Enterprise hinzugefügt. Mit dieser Funktion können Sie die Systemaktualisierungsrichtlinie auf die Systemstandardeinstellungen zurücksetzen. Weitere Informationen finden Sie unter Geräterichtlinie „Betriebssystemupdates steuern“.
Neue Option „Betriebssystemupdates-Version“ in der Betriebssystemaktualisierungsrichtlinie für iOS hinzugefügt
In der Betriebssystemaktualisierungsrichtlinie für die iOS-Plattform wird nach dem Feld Häufigkeit der Betriebssystemupdates eine neue Option Betriebssystemupdates-Version hinzugefügt. Mit dieser Option können Sie die Betriebssystemversion angeben, die zum Aktualisieren der überwachten iOS-Geräte verwendet werden soll. Weitere Informationen finden Sie unter iOS-Einstellungen.
Netzwerkzugriffssteuerung
Verwenden Sie die Lösung zur Netzwerkzugriffssteuerung (NAC), um die Sicherheitsbewertung von XenMobile-Geräten für Android- und Apple-Geräte zu erweitern. Die NAC-Lösung verwendet die XenMobile-Sicherheitsbewertung, um Authentifizierungsentscheidungen zu erleichtern und zu verwalten. Nachdem Sie die NAC-Appliance konfiguriert haben, werden die in XenMobile konfigurierten Geräterichtlinien und NAC-Filter erzwungen. Weitere Informationen finden Sie unter Netzwerkzugriffssteuerung.
Unterstützung für gemischte Lizenztypen mit XenMobile Server
Diese Funktion ermöglicht es Ihnen, eine Mischung aus XenMobile-Lizenztypen und -Editionen entweder mit XenMobile Server oder Citrix Licensing Server zu aktivieren. Weitere Informationen finden Sie unter So aktivieren Sie eine andere Lizenz.
Unterstützung für eSIM auf iOS-Geräten
XenMobile Server verfügt über eine neue Eigenschaft
ios.esim.support, die es dem XenMobile Server ermöglicht, die eSIM-Informationen von den iOS-Geräten abzurufen und die eSIM-bezogenen Geräteeigenschaften in der Benutzeroberfläche anzuzeigen. Der Standardwert dieser Eigenschaft ist True. Weitere Informationen finden Sie unter Servereigenschaften.
VPN-Geräterichtlinie für Android Enterprise-Plattform
Bisher konnten Sie den VPN-Dienst für Geräte, die unter Android Enterprise ausgeführt werden, aktivieren, indem Sie die Option Always-On-VPN aktivieren in der XenMobile Options-Geräterichtlinie aktiviert haben.
Ab XenMobile Server 10.16 können Sie den Always-On-VPN-Dienst für Geräte, die unter Android Enterprise ausgeführt werden, aktivieren, indem Sie die Option Always-On-VPN aktivieren in der VPN-Geräterichtlinie aktivieren. Wenn Sie die Option Always-On-VPN aktivieren in der XenMobile Options-Geräterichtlinie in einer früheren Version bereits aktiviert haben, stellen Sie sicher, dass Sie dieselbe Option für die neu registrierten Geräte erneut in der VPN-Geräterichtlinie aktivieren. Für bereits registrierte Geräte sind keine Änderungen erforderlich. Weitere Informationen finden Sie unter VPN-Geräterichtlinie für Android Enterprise-Plattform.
Neues Feld „Profilbereich“ unter den Webclip-Richtlinieneinstellungen für iOS hinzugefügt
Für iOS-Geräte wurde ein neues Feld namens Profilbereich unter den Richtlinieneinstellungen in der Webclip-Geräterichtlinie hinzugefügt. Dies ermöglicht Ihnen die Auswahl, ob die Richtlinie für einen Benutzer oder ein System gilt. Weitere Informationen finden Sie unter Webclip-Geräterichtlinie – iOS-Einstellungen.
Verlängerung des Secure Hub APNs-Zertifikats
Dieses Update erneuert automatisch das Secure Hub Apple Push Notification Service (APNs)-Zertifikat für XenMobile Server 10.16 auf ein neues Zertifikat, das am February 9, 2025 abläuft.
Bereitstellungsregel für die öffentliche Store-App mithilfe der REST-API aktualisieren
Ein neues Feld namens rules wurde den REST-APIs Add New Public Store App und Update Public Store App hinzugefügt. Dies ermöglicht Ihnen, die Bereitstellungsregeln für die öffentliche Store-App zu aktualisieren. Weitere Informationen finden Sie unter Dokumentation der öffentlichen REST-API.
Unterstützung für die automatische Aktualisierung optionaler Apps in iOS
Ab XenMobile Server 10.16 wurde eine neue Servereigenschaft namens
apple.ios.optional_app_update hinzugefügt. Diese Eigenschaft ermöglicht Ihnen die automatische Aktualisierung optionaler Apps in iOS. Der Standardwert von apple.ios.optional_app_update ist auf False gesetzt. Weitere Informationen finden Sie unter Servereigenschaften.
Weitere Informationen zur automatischen Aktualisierung optionaler Volume Purchased-Apps finden Sie unter Nach App-Updates suchen.
Unterstützung für Unternehmens-Apps auf macOS-Geräten
XenMobile Server hat eine neue Eigenschaft
mac.app.push, die die Unterstützung von Unternehmens-Apps auf Geräten mit macOS ermöglicht. Der Standardwert dieser Eigenschaft ist True. Weitere Informationen finden Sie unter Servereigenschaften.
Verbesserung des Geräteresports für die Gesamtanzahl der App-Bereitstellungsversuche und die Top 100 der installierten Apps
In der XenMobile Server Konsole unter Analysieren -> Berichterstellung wurden zwei neue Spalten, Betriebssystemversion und Gerätemodell, zu den Gesamtanzahl der App-Bereitstellungsversuche hinzugefügt, und der neue Gerätebericht Top 100 der installierten Apps wurde hinzugefügt, um die Top 100 der auf jeder Plattform installierten Apps anzuzeigen. Weitere Informationen finden Sie unter Berichte.
XenMobile Server verfügt über eine neue Eigenschaft
device.report.enhancement.enabled, die die oben genannte Verbesserung des Geräteresports ermöglicht. Der Standardwert dieser Eigenschaft ist True. Weitere Informationen finden Sie unter Servereigenschaften.
Modernisierung der Sortierung und Filterung bei der Geräteregistrierung
Die Listenansichten in XenMobile Server sind derzeit schwer zu navigieren und weniger benutzerfreundlich. Durch das Verschieben der Filter- und Sortieroptionen in die Spaltenüberschriften können Benutzer diese Funktionen kombinieren, wodurch es viel einfacher und intuitiver wird, die benötigten Daten zu finden.
Veraltete Funktionen und Entfernungen
Einstellung des XenMobile Analyzer Tools: Aufgrund unserer häufigen und stabilen Release-Kadenz wird das XenMobile Analyzer Tool nicht mehr benötigt. Citrix hat diesen Dienst ab March 31, 2023 eingestellt. Citrix empfiehlt Ihnen, die Konnektivitätsprüfungen zu verwenden, die in der Citrix XenMobile Konsole oder im Citrix Gateway verfügbar sind. Weitere Informationen finden Sie unter Konnektivitätsprüfungen.